過去 24 時間の間に 一部のクライアントが以下のいずれかの LDAP バインドを実行しようと試みました: (1) 署名 (整合性の確認) を要求しない SASL (ネゴシエート Kerberos NTLM またはダイジェスト) LDAP バインド ...

過去 24 時間の間に、一部のクライアントが以下のいずれかの LDAP バインドを実行しようと試みました:

(1) 署名 (整合性の確認) を要求しない SASL (ネゴシエート、Kerberos、NTLM、またはダイジェスト) LDAP バインド、または

(2) クリアテキスト (SSL/TLS 暗号化がされていない) 接続に対して実行された LDAP 簡易バインド



このディレクトリ サーバーは現在これらのバインドを拒否するように設定されていません。このディレクトリ サーバーのセキュリ
ティは、これらのバインドを拒否することで大幅に強化されます。サーバーの構成を変更する方法について詳しくは、
http://go.microsoft.com/fwlink/?LinkID=87923 を参照してください。



過去 24 時間に受信した、これらのバインドの数の要約については、以下を参照してください。



追加のログ作成を有効にして、該当するバインドをクライアントが作成するたびに、バインドの作成元のクライアントの
情報も含め、イベントが記録されるようにすることもできます。これを行うには、"LDAP Interface Events" イベント ログ カテゴリの
設定をレベル 2 以上に上げてください。



SSL/TLS を使用せずに実行された簡易バインドの数: %1

署名なしで実行されたネゴシエート/Kerberos/NTLM/ダイジェスト バインドの数: %2